Consent Framework - Admin Consent Request - Policy to enable or disable admin consent request feature
Miks see on oluline
Kui admin-nõusoleku taotlus on keelatud, saavad kasutajad vaikselt lubada kolmandate osapoolte rakendustel anda õigusi ilma organisatsioonilise järelevalveta. See loob olulise turvariski, kuna pahatahtlikud või valesti konfigureeritud rakendused võivad saada volitamata juurdepääsu tundlikele andmetele teie Microsoft 365 keskkonnas. Admin-nõusoleku taotluste lubamine tagab, et kõik rakenduste õigused vaadatakse läbi ja kinnitatakse volitatud administraatorite poolt.
Mida Aether365 kontrollib
Aether365 kontrollib, kas atribuut isEnabled on seatud väärtusele true ressursis policies/adminConsentRequestPolicy. See kontroll kuvatakse Aether365 armatuurlaual Entra-ID kontrollide all ja kinnitab, et admin-nõusoleku taotluse funktsioon on lubatud.
Kuidas parandada
Admin-nõusoleku taotluse funktsiooni lubamiseks: